计算机网络实验设计.doc

第1章 需求分析 1.1项目背景 设计一所大学的校园网，要求有3个校区（A、B、C），要求有3 个校区每个校区都有办公区、教学区、教师园区、学生公寓。其中本部校区有4000 个接入点，其他校区每个区都有2000 个左右的接入点。在本部校区建立网络管理本部，其他校区与本部校区相连，并通过本部校区的出口访问外网。网络本部提供web 服务、DNS 服务、DHCP服务等，web 服务器、DNS 服务器要求外部网络也能访问。本部校区图书馆建立无线网络采用DHCP 为无线网络分配IP 地址。现准备通过科教网接入因特网，但目前只获得了一个C类地址211.168.56.128/25。为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。 1.2 需求分析 在接入层采用二层交换机??并且采用一定的方式分割广播域。核心交换机采用三层交换机接入层交换机通过上行链路连接到三层交换机由三层交换机实现VLAN 间的路由。交换机之间的链路配置为Trunk 链路??三层交换机上采用SVI 方式实现VLAN 之间的路由??并使用VTP 为内网中所有交换机划分VLAN缩短工程时间。该校有四个校区??各校区之间可以互相通信??且其他三个校区与本部校区连接。四个校区都通过本部校区的出口访问外网。三层交换机配置路由接口在内路由上对外网到内网的访问进行一定控制要求不允许外网访问学校内部除WEB、DNS 服务器外的主机允许学校内部的主机访问外网。在网络本部建立WEB、DNS 服务器要求外网可以访问。在网络本部建立DHCP 服务器并在本部校图书馆建立无线网络采用DHCP为无线网络分配IP地址。学校只有一个C 类地址，但学校四个校区共有约一万个接入点。需将C 类地址划分为几个子网并使用NAT 技术将学校内部的私有地址转化为公有地址。 第2章 相关技术介绍 2.1.实验要求与规划 2.1.1 实验要求: （1）编写课程设计文档，文档中包含需求分析（用户需求、功能需求、设备需求、设备选型、设备位置）、网络规划与实现技术（三层交换、路由技术、NAT 技术、IP 地址规划、网络设备命名规划、路由规划）、网络设计（拓扑设计、网 络配置）、总结。 ?（2）采用packet tracker 软件完成拓扑设计。 ?（3）10 个vlan,22-31 列举4 个vlan,分教学楼、办公楼、教师公寓、 学生公寓?? 东校区：划分10 个vlan,42-51 列举4 个vlan,分教学楼、办公楼、教师公寓、 学生公寓?? 本部校区：划分20 个vlan,2-22 列举4 个vlan,分教学楼、办公楼、教师公寓、 学生公寓?? 2.2实验技术 2.2.1 三层交换机: VLAN:VLAN 是一种用于隔离广播域的技术??配置了VLAN 的交换机内相同的VLAN 内主机之间可以直接访问同时对于不同的VLAN 的主机进行隔离。通过在三层交换机上为各VLAN 配置SVI 接口??利用三层交换机的路由功能可以实现VLAN 间的路由。 VTP:VTP 是一种交换机之间服务器/客户端模式的技术将一台交换机设置为VTP server、其他通过Trunk 模式连接的交换机设置为VTP client。在VTPserver 中划分VLAN划分的VLAN 信息便传到了VTP client对于大型企业网、校园网中大量的交换机可以大大减轻工程量缩短工期提高效率。 2.2.2 路由技术: 路由：在本项目中到达因特网的路由通过静态路由实现而内部网络中则是通过动态路由实现采用的是OSPF 协议。静态路由在拓扑结构简单的网络中通过手工方式配置本路由器未知网段的路由信息从而实现不同网段之间的连接。在大规模的网络中或网络拓扑相对复杂的情况下通过在路由器上运行动态路由协议路由器之间自动学习产生路由信息。 访问控制列表：可以对数据包的源IP地址、目标IP 地址、源端口和目的端口进行检查并确定一系列的转发规则。当应用了访问控制列表的接口接收或发送数据包时将根据接口配置的访问控制列表规则对数据进行检查并采取相应的措施允许通过或拒绝通过从而达到访问控制的目的提高网络安全性。 DHCP代理：在需要使用DHCP自动分配IP 地址的网络中在与之相连的路由器中使用DHCP代理。当接入网络的主机请求地址分配时通过路由器自动转向DHCP 服务器获取IP 地址。 TELNET：TELNET 是一种远程登录技术??在路由器中配置TELNET 可实现在网 管本部管理全校的的路由器及三层交换机。 2.2.3 NAT 技术： NAT是指将网络地址从一个地址空间转换为另一个地址空间的行为。NAT 将网络划分内部网络inside和外部网络outside两部分。局域网主机利用NAT 访问网络时是将局域